Linux/CentOS防CC攻击脚本
#!/bin/sh cd /var/log/httpd/ cat access_log|awk ‘{print $1}‘|sort|uniq -c|sort -n -r|head -n 20 > a cp /dev/null access_log cp /dev/null error_log cp /dev/null limit.sh cp /dev/null c #awk ‘{print $2}‘ a|awk -F. ‘{print $1"."$2"."$3}‘|sort|uniq > b cat a|while read num ip do if [ "$num" -gt "20" ] then echo $ip >> c fi done cat c|awk -F. ‘{print $1"."$2"."$3}‘|sort|uniq > b #cat c|sort|uniq > b for i in `cat b` #cat b|sed ‘s/\./ /g‘|while read i1 i2 i3 i4 do if `cat ourip |grep $i > /dev/null 2>&1` then echo "`date` $i" >> test else echo "iptables -I INPUT -p tcp -dport 80 -s $i.0/24 -j DROP" >> limit.sh fi done
运行命令:sh limit.sh
转自:http://www.lvtao.net/shell/478.html
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。